Guía de implementación de directivas de AppLocker

Se aplica a: Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8

Este tema para los profesionales de TI introduce los conceptos y describe los pasos necesarios para implementar las directivas de AppLocker™ introducidas en Windows Server 2008 R2 y Windows 7.

Objeto de esta guía

Esta guía proporciona pasos basados en la investigación de planeamiento y diseño para implementar las directivas de control de aplicaciones utilizando AppLocker. Está dirigida a arquitectos y administradores de seguridad, y administradores de sistemas. A través de un proceso de implementación secuencial y reiterativo, se pueden crear directivas de control de aplicaciones, probar y ajustar las directivas e implementar un método para mantener esas directivas cuando cambien las necesidades de la organización.

En esta guía se explica el uso de las directivas de restricción de software (SRP) junto con las directivas de AppLocker para controlar el uso de las aplicaciones. Para obtener una comparación entre SRP y AppLocker, vea Uso de directivas de restricción de software con directivas de AppLocker en esta guía. Para saber si AppLocker es la solución de control de aplicaciones adecuada en su caso, vea Comprender las decisiones de diseño de directivas de AppLocker.

Requisitos previos para la implementación de directivas de AppLocker

A continuación se enumeran los requisitos previos o recomendaciones para la implementación de directivas:

• Conocer las capacidades de AppLocker:

  • Información técnica de AppLocker

  • Guía paso a paso de AppLocker

• Documentar el plan de implementación de directivas de control de aplicaciones abordando estas tareas:

  • Descripción del proceso de implementación de directivas de AppLocker

  • Comprender las decisiones de diseño de directivas de AppLocker

  • Determine los objetivos de Control de la aplicación

  • Crear lista de aplicaciones implementadas en cada grupo de negocio

  • Seleccione los tipos de reglas para crear

  • Determinar la directiva de grupo de estructura y cumplimiento de reglas

  • Plan para la administración de directivas de AppLocker

  • Crear el documento de planeamiento de AppLocker

Contenido de esta guía

Esta guía proporciona pasos basados en la investigación de planeamiento y diseño para implementar las directivas de control de aplicaciones creadas y mantenidas por AppLocker para equipos que ejecutan cualquiera de las versiones de Windows compatibles que se enumeran en Requisitos para utilizar AppLocker. Contiene los temas siguientes:

• Descripción del proceso de implementación de directivas de AppLocker

• Requisitos para la implementación de directivas de AppLocker

• Uso de directivas de restricción de software con directivas de AppLocker

• Crear directivas de AppLocker propias

• Implementar la directiva de AppLocker en el entorno de producción

• Mantener directivas de AppLocker

Recursos adicionales

• Utilizar directivas de restricción de software como protección contra el software no autorizado (https://go.microsoft.com/fwlink/? LinkID=155634) (puede estar en inglés)

  Este artículo de TechNet trata de SRP en Windows XP y Windows Server 2003, y también es aplicable a Windows Vista® y Windows Server 2008. Proporciona una descripción exhaustiva de cómo se pueden utilizar las directivas de restricción de software para combatir virus, regular qué controles ActiveX se pueden descargar, ejecutar solamente scripts firmados digitalmente y exigir que solo se instale software aprobado en equipos del sistema.

• Directivas de restricción de software

  Ayuda del producto para Windows Server 2003 Directivas de restricción de software. Esta colección de temas describe los conceptos para comprender las directivas de restricción de software (SRP) y los pasos para implementarlas y mantenerlas.

  Instrucciones más recientes para administrar directivas de restricción de software. Esta colección contiene procedimientos de administración de directivas de control de aplicaciones mediante directivas de restricción de software (SRP).

• Introducción a AppLocker [Cliente]

  En este tema se recogen los recursos de documentación de AppLocker para los profesionales de TI.